Hoe kan het bedrijf blijven draaien tijdens een cyberaanval?
Door vooraf te bepalen wat moet blijven werken en hoe dat zonder de systemen gaat die kunnen uitvallen. Een bedrijfscontinuïteitsplan noemt de kritieke activiteiten (orders aannemen, salarissen betalen, goederen verzenden), de systemen waarvan elk afhangt en een handmatige of andere manier om ze een paar dagen te laten doorgaan. Het bevat contactlijsten op papier, een manier om te communiceren als e-mail weg is, en de volgorde waarin systemen worden hersteld. Back-ups moeten staan waar een aanvaller die het netwerk beheerst ze niet kan wissen, en herstel moet getest zijn. Oefen het plan eens per jaar. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. noemt bedrijfscontinuïteit, back-upbeheer en crisisbeheer onder de verplichte maatregelen. NetSenX herstelt geen systemen; het kan eerder waarschuwen, zodat het plan eerder start.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat moet het bestuur vragen voordat het een beveiligingstool koopt?
- Welke vragen over cyberbeveiliging moet een financieel directeur stellen?
- Hoe vaak moet het bestuur cyberbeveiliging bespreken?
- Hoe controleren we een belangrijke leverancier voordat die toegang krijgt tot onze systemen?
- Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen